Especificações técnicas interoperáveis
EMVCO, FIDO Alliance e W3 trabalham juntos para estabelecer especificações técnicas interoperáveis para a segurança dos pagamentos online As três entidades trabalham em conjunto para definir padrões comuns de segurança, em seus domínios de atividades. A ação comum envolve os seguintes documentos: EMV® 3-D Secure , EMV® Payment Tokenisation e EMV® Secure Remote Commerce. Protocolo […]
Sobre o vazamento de dados do SUS
O vazamento de dados no SUS demonstra que os fundamentos mais elementares de segurança das informações foram ignorados. O jornal Estadão publicou em sua edição de 26/11/2020, matéria sobre o vazamento de senhas contida em uma planilha de dados do Ministério da Saúde. Segundo o artigo, as senhas permitiam acesso a dados como CPF, endereço, […]
Adote blocos de chaves para proteger as senhas
Atualizar a infraestrutura, migrar o legado e aplicar testes aderentes ao PCI O PIN Security Requirements sugere a tecnologia de “blocos de chaves” para a proteção das chaves criptográficas usadas para processar senhas. À medida que as fraudes se tornam cada vez mais sofisticadas, a proteção às informações precisa evoluir, introduzindo cada vez mais recursos, […]
